CVE-2021-47880

Yüksək

Təsvir

Realtek Wireless LAN Utility 700.1631 dırnaq işarələri olmayan xidmət yolu (unquoted service path) boşluğu ehtiva edir ki, bu da lokal istifadəçilərə potensial olaraq yüksəldilmiş sistem imtiyazları ilə kodun icrasına imkan verir. Hücumçular, tətbiqin başlatılması və ya sistemin yenidən başladılması zamanı icra olunacaq zərərli kodu sistemin kök yoluna yerləşdirməklə dırnaq işarələri olmayan xidmət yolu boşluğundan istifadə edə bilərlər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulRealtek Wireless LAN Utility
Dərc21 yan 2026
İlk görülmə21 yan 2026
Zəiflik növüCWE-428CWE-428

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Realtek Semiconductor Corp. Realtek Wireless LAN Utility700.1631—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-47880 · Realtek Wireless LAN Utility · Dark Radar